[논문 리뷰] Authentication Systems in Internet of Things

Tuhin Borgohain, Amardeep Borgohain외 2명|arXiv (Cornell University)|2015. 02. 03.

Advanced Authentication Protocols Security참고 문헌 23인용 수 25

한 줄 요약

이 논문은 인터넷 사물(IoT)을 위한 인증 시스템을 검토하며, 다중 요인 인증(MFA), OAuth 기반 제3자 액세스 제어, IP 기반 IoT 환경에서의 위임 기반 인증에 중점을 둔다. 이 기법들의 실현 가능성과 보안 영향을 평가하며, MFA는 제한된 IoT 적용 가능성에도 불구하고 강력한 자격 증명 보호 기능을 제공함을 강조하고, OAuth 및 위임 모델이 자원 제약이 있는 IoT 네트워크에서의 안전한 클라이언트-리소스 상호작용을 위한 타당한 해결책으로 제시된다.

ABSTRACT

This paper analyses the various authentication systems implemented for enhanced security and private re-position of an individual's log-in credentials. The first part of the paper describes the multi-factor authentication (MFA) systems, which, though not applicable to the field of Internet of Things, provides great security to a user's credentials. MFA is followed by a brief description of the working mechanism of interaction of third party clients with private resources over the OAuth protocol framework and a study of the delegation based authentication system in IP-based IoT.

연구 동기 및 목표

• IoT 환경을 보다 안전하게 보호하기 위해 기존 인증 시스템의 적합성을 분석하기 위해.
• 다중 요인 인증(MFA) 기법의 특성과 IoT 구현 시 제약 사항을 평가하기 위해.
• 개인 IoT 리소스에 대한 제3자 액세스를 위한 OAuth 기반 프로토콜을 연구하기 위해.
• IP 기반 IoT 아키텍처에서의 위임 기반 인증 모델을 조사하기 위해.
• 제약이 있는 IoT 디바이스에 특화된 안전하고 확장 가능하며 경량의 인증 솔루션을 식별하기 위해.

제안 방법

• 다중 요인 인증(MFA) 시스템을 분석하며, 사용자 자격 증명 보호에 있어 강력한 보안 기능을 강조한다.
• 제한된 IoT 리소스에 대한 제3자 클라이언트 액세스를 가능하게 하는 OAuth 프로토콜 프레임워크를 검토한다.
• IP 기반 IoT 네트워크에서의 위임 기반 인증 메커니즘을 검토하여 안전한 액세스 제어를 확보한다.
• IoT 인증 시스템에서 보안, 성능, 자원 오버헤드 간의 상충 관계를 평가한다.
• 개념적 모델링과 프로토콜 분석을 통해 각 시스템의 IoT 환경에서의 실현 가능성을 평가한다.
• 보안 강도, 복잡성, IoT 제약 조건에 대한 적응 가능성 기반으로 인증 기법을 비교한다.

실험 결과

연구 질문

• RQ1 다중 요인 인증(MFA)은 자원 제약이 있는 환경에서 실용성이 떨어지지만, IoT 디바이스 액세스 보호에 얼마나 효과적인가?
• RQ2 OAuth 프로토콜 프레임워크는 어떻게 개인 IoT 리소스에 대한 제3자 액세스를 안전하게 가능하게 하는가?
• RQ3 위임 기반 인증은 IP 기반 IoT 시스템에서 보안성과 확장성을 어떻게 향상시키는가?
• RQ4 기존 인증 모델이 IoT 디바이스에 적용되었을 때의 주요 제약 사항은 무엇인가?
• RQ5 제약이 있는 IoT 환경에 맞는 경량화된 안전한 인증 기법을 설계할 수 있는가?

주요 결과

• 다중 요인 인증(MFA)은 사용자 자격 증명을 강력하게 보호하지만, 하드웨어 및 성능 제약로 인해 대부분의 IoT 환경에서는 실질적으로 구현하기 어려운 편이다.
• OAuth 프로토콜 프레임워크는 토큰 기반 인증을 통해 개인 IoT 리소스에 대한 안전하고 표준화된 제3자 액세스를 가능하게 한다.
• IP 기반 IoT 시스템에서의 위임 기반 인증은 책임 소재와 액세스 제어를 유지하면서도 안전한 액세스 위임을 가능하게 한다.
• MFA와 같은 기존 인증 모델은 높은 계산 및 통신 오버헤드로 인해 IoT에 직접 적용하기 어려운 편이다.
• 본 연구는 IoT 디바이스의 고유한 제약 조건을 감안한 경량화되고 확장 가능하며 안전한 인증 솔루션의 필요성을 규명한다.
• OAuth 및 위임 모델은 IoT 시스템에서 안전하고 확장 가능한 액세스를 위한 더 타당한 대안으로 부각된다.